Где-то здесь мы уже с кем-то обсуждали фокусы с тремя ацл-ями и отрицанием, но я забыл :-)
Попробуй так:
http_access deny user1 porno
http_access allow user1 go
http_access deny all
>acl user1 proxy_auth_regex username (авторизация пользователя username)
>acl go dstdomain .domain1.ru .domain2.ru (акл куда можно ходить)
>http_access allow user1 go !porno (разрешаем авторизовавшемуся пользователю ходить на сайты .domain1.ru
>.domain2.ru и запрещаем на порносайты)
>http_acces deny all (тут ясно)
>
>Так вот пользователь ходит куда хочет, но на порносайты его не пускает.
>Где я ошибаюсь?